网络管理员岗位实操试题及参考答案.docxVIP

网络管理员岗位实操试题及参考答案

一、单项选择题（共10题，每题3分，共30分）

某公司局域网内部分电脑无法访问互联网，但能正常访问内网服务器，最可能的故障原因是（）

A.核心交换机断电B.DNS服务器配置错误C.网线接触不良D.防火墙禁用所有出站流量

在TCP/IP协议簇中，用于查看本地网卡IP地址、子网掩码等信息的命令是（）

A.pingB.tracertC.ipconfigD.netstat

以下哪种技术可以将一个物理网络划分为多个逻辑广播域？（）

A.VLANB.VPNC.NATD.DHCP

当路由器收到目的IP地址与路由表中所有条目都不匹配的数据包时，会（）

A.丢弃数据包B.转发到默认网关C.广播该数据包D.返回错误信息

为防止外部网络非法访问内网设备，网络管理员应在（）部署防火墙。

A.内网主机B.核心交换机C.网关设备D.打印机

DHCP服务器的主要作用是（）

A.解析域名B.分配动态IP地址C.加密数据传输D.检测网络故障

以下哪种网络拓扑结构容错性最强？（）

A.星型B.总线型C.环型D.网状型

在Windows服务器中，要查看当前所有活动的网络连接状态，可使用（）命令。

A.netshareB.netstat-anC.ipconfig/releaseD.routeprint

网络设备配置文件备份后，最安全的存储方式是（）

A.设备本地闪存B.管理员办公电脑C.加密的异地服务器D.未加密的U盘

以下哪种攻击会导致目标服务器无法正常提供服务？（）

A.钓鱼攻击B.DDoS攻击C.SQL注入D.木马攻击

二、填空题（共5题，每题4分，共20分）

子网掩码255.255.255.0对应的CIDR表示法是________。

常用的远程桌面管理协议是________（英文缩写）。

要测试网络连通性并指定数据包大小，可使用ping命令的________参数（中文或英文均可）。

交换机工作在OSI参考模型的________层，路由器工作在________层。

WPA2是一种常用的________安全加密协议。

三、简答题（共3题，每题10分，共30分）

简述局域网内一台电脑无法上网的排查步骤（至少5步）。

什么是NAT技术？它在网络中的主要作用是什么？

网络管理员日常工作中，应如何防范常见的网络安全风险？（至少列出4点）

四、实操应用题（共1题，20分）

某小型公司有20台办公电脑，需要搭建局域网并接入互联网，要求：

①所有电脑自动获取IP地址；

②内部电脑可互相访问，外部网络无法直接访问内网电脑；

③可限制部分电脑的上网时间段。

请回答：

（1）需要哪些网络设备？（5分）

（2）核心设备（如路由器、交换机）的关键配置思路是什么？（10分）

（3）如何实现上网时间段限制？（5分）

参考答案

一、单项选择题

B2.C3.A4.A5.C6.B7.D8.B9.C10.B

二、填空题

/242.RDP3.-l（或“数据包大小”）4.数据链路层、网络层5.无线网络（或WiFi）

三、简答题

排查步骤：

①检查电脑网卡指示灯是否正常，网线是否插紧（更换网线测试）；

②查看电脑IP地址、子网掩码、网关是否获取正常（排除DHCP故障）；

③使用ping命令测试网关连通性（ping网关IP），若不通可能是交换机或网关故障；

④测试DNS服务器连通性（pingDNS服务器IP），若不通检查DNS配置；

⑤尝试访问公网IP（如223.5.5.5），若能访问但无法访问域名，确认DNS故障；

⑥检查防火墙是否禁用了上网相关端口（如80、443）；

⑦查看核心交换机、路由器是否正常运行（日志、指示灯）。

NAT（网络地址转换）技术：将内网私有IP地址转换为外网公有IP地址的技术。

主要作用：

①节省公有IP地址资源（多个内网设备共享一个公有IP上网）；

②隐藏内网设备真实IP，提高内网安全性；

③解决私有IP地址与公有IP地址冲突问题。

安全防范措施：

①定期更新网络设备固件、服务器系统补丁，关闭不必要的端口和服务；

②部署防火墙、入侵检测系统（IDS），配置ACL访问控制策略；

③强制员工使用复杂密码并定期